Компонент аудита и протоколирования должен обеспечивать безопасное хранение и использование информации аудита.
ПИБ должна обеспечивать возможность протоколирования:
- всех попыток нарушения политики безопасности комплекса;
- попыток аутентификации пользователей;
- попыток модификации настроек ПИБ и системного ПО;
- информационного обмена различных функциональных компонентов.
ПИБ должна:
- содержать средства сохранения целостности информации аудита в случае отказа аппаратного обеспечения комплекса;
- позволять управлять администратору аудита сроком хранения/актуальности информации аудита;
- обеспечивать возможность оперативного и централизованного анализа информации аудита;
- предоставлять администратору безопасности средства управления политикой безопасности комплекса.
Компонент обнаружения вторжений и мониторинга сетевых атак
Компонент обнаружения вторжений и мониторинга сетевых атак предназначен для оперативного обнаружения и защиты сети от внешних и внутренних атак и должен обеспечивать:
- возможность работы в двух режимах - обнаружения и предотвращения атак;
- обнаружение сетевых атак в режиме реального времени;
- предупреждение попыток сетевых атак в режиме реального времени путем блокирования или завершения нежелательных сетевых сессий;
- возможность динамического присвоения списков доступа на маршрутизаторы и межсетевые экраны при обнаружении опасной активности в сети;
- широкий спектр алгоритмов обнаружения атак (сигнатуры, аномалии, эвристика, отклонения от RFC);
- возможность создания собственных сигнатур атак;
- передачу предупреждения об атаках сразу нескольким консолям управления, используя уникальный отказоустойчивый протокол;
- возможность экспорта информации об атаках в реляционную базу данных для последующего анализа;
- управление через веб-интерфейс.
Антивирусная защита
Функционирование компонента антивирусной защиты должно регламентироваться политикой безопасности комплекса и использоваться сертифицированные антивирусные средства. В ней должны быть определены:
- места установки антивирусных средств (ABC) в системе;
- порядок обновления в системе версий исполняемых модулей и баз данных компьютерных вирусов ABC;
- порядок установки, настройки и эксплуатации ABC в системе;
- порядок действий при обнаружении компьютерных вирусов и объектов, подозрительных на зараженность компьютерными вирусами;
- порядок действий при аварийном завершении работы ABC;
- порядок ликвидации последствий воздействия компьютерных вирусов.
Компонент антивирусной защиты должен:
- обеспечивать в реальном масштабе времени контроль информационных каналов, соединяющих компоненты комплекса с внешним окружением;
- предусматривать удаление обнаруженных компьютерных вирусов;
- протоколировать факты обнаружения компьютерных вирусов;
- обеспечивать постоянную актуальность базы данных сигнатурных антивирусных средств.
4.2.2.Требования к ПСПД
ПСПД должна обеспечивать:
- коэффициент готовности подсистемы – 0,997;
- коэффициент готовности каналов последней мили – 0,997;
- время восстановления ПСПД после аварии не резервируемого оборудования не более 4 часов;
- время восстановления ПСПД после повреждения кабеля линии последней мили не более 8 часов.
Защита информации, касающейся конфигурации оборудования ПСПД и топологии сети должна быть обеспечена установкой паролей на рабочих местах системных администраторов.
Необходимые меры и методы защиты информации, передаваемой через ПСПД, определяются на этапе создания проекта интеграции объектов информирования с ОКСИОН.
Технические требования к ЛВС:
- скорость передачи на участке от УК ОКСИОН до сервера сторонней организации – 100 Мбит/с;
- протокол передачи данных ЛВС – IEEE 802.3;
- интерфейс подключения оборудования ОКСИОН к ЛВС – 10/100BaseT.
Параметры трафика
ВЧС должна обеспечивать передачу двух типов трафика:
- трафик не критичный к задержке передачи пакетов и ее вариации – низкоприоритетный;
- трафик (аудио и видео), критичный к задержке передачи пакетов и ее вариации – трафик с высоким приоритетом.
В случае если оконечное оборудование ВЧС принадлежит оператору связи, классификация трафика осуществляется оператором, на его оборудовании по согласованию с системным администратором ВЧС ОКСИОН.
В случае если оборудование ВЧС принадлежит службе эксплуатации ОКСИОН, классификация трафика осуществляется на оборудовании ОКСИОН системным администратором ОКСИОН по согласованию с оператором.
Топология и адресация сети:
- топология обмена трафиком – смешанная;
- адресация IP сети – с использованием частных адресов в диапазоне 10.0.0.0/16;
- требуемая полоса пропускания маршрута ВЧС от ИЦ ОКСИОН к УК ОКСИОН на объекте не менее 256 Кбит/с.
Требования к качеству обслуживания трафика с высоким приоритетом:
- максимальная задержка – не более 100 мс;
- вариация задержки – не более 50 мс;
- не допускается нарушение очередности следования пакетов;
- максимальный коэффициент потери пакетов – 10-4.
Требования к поддержке протоколов:
- сетевой протокол – IP;
- поддержка мультикастового протокола (тип и версия протокола уточняется на этапе создания проекта интеграции объектов информирования с ОКСИОН).
Приложение 1
Общие положения
Цель и основные задачи создания ОКСИОН
Целью создания ОКСИОН является подготовка населения в области гражданской обороны, защиты от чрезвычайных ситуаций, обеспечения пожарной безопасности и охраны общественного порядка, своевременное оповещение и оперативное информирование граждан о чрезвычайных ситуациях и угрозе террористических акций, мониторинг обстановки и состояния правопорядка в местах массового пребывания людей на основе использования современных технических средств и технологий.
Основные задачи ОКСИОН:
Повышение уровня культуры безопасности жизнедеятельности;
Повышение оперативности информирования населения о чрезвычайных ситуациях;
Сокращение сроков гарантированного оповещения о чрезвычайных ситуациях;
Повышение уровня подготовленности населения в области безопасности жизнедеятельности;
Увеличение действенности информационного воздействия с целью скорейшей реабилитации пострадавшего населения;
Повышение эффективности мониторинга обстановки в местах массового пребывания людей путем профилактического наблюдения;
Организация сбора информации и наблюдения за обстановкой и состоянием правопорядка в местах массового пребывания людей;
Осуществление радиационного и химического контроля, звукового сопровождения и оповещения, обеспечения безопасности информации;
ОКСИОН должна быть сопряжена с центрами управления в кризисных ситуациях, информационными центрами и дежурно-диспетчерскими службами для обеспечения информационной поддержки при угрозе возникновения и возникновении ЧС, принятии решений и управлении в кризисных ситуациях.
Технические требования к объектам ОКСИОН
Терминальные комплексы
В состав ОКСИОН входят терминальные комплексы следующих типов:
§ Стационарные
§ Мобильные
К стационарным терминальным комплексам должны относиться следующие объекты:
Пункты уличного информирования и оповещения населения
К Пунктам уличного информирования и оповещения населения (ПУОН) относятся терминальные комплексы, которые должны располагаться в местах массового пребывания людей, например, места въезда и выезда в город, пересечения городских магистралей, площади, улицы, стадионы, вокзалы, аэропорты, гипермаркеты, станции метрополитена и т. д. и иметь в своём составе следующие технические средства:
§ Сервер терминального комплекса;
§ Оконечное оборудование подсистемы связи и передачи данных и подсистемы информационной безопасности;
§ Светодиодные экраны;
§ Камеры видеонаблюдения;
§ Звукоусиливающее оборудование подсистемы звукового сопровождения и информирования;
§ Оконечное оборудование подсистемы радиационного и химического контроля;
Пункты информирования и оповещения в зданиях с массовым пребыванием людей, ПИОН (полноцветный экран)
К Пунктам информирования и оповещения в зданиях с массовым пребыванием людей ПИОН (полноцветный экран) относятся терминальные комплексы, располагаемые внутри здания в местах наибольшего пребывания людей (залы ожиданий, вестибюли, основные выходы и выходы из помещений и т. д.) и иметь в своем составе следующие технические средства:
§ Сервер терминального комплекса;
§ Оконечное оборудование подсистемы связи и передачи данных и подсистемы информационной безопасности;
§ Полноцветные плазменные (жидкокристаллические) панели;
§ Звукоусиливающее оборудование подсистемы звукового сопровождения и информирования;
§ Камеры видеонаблюдения;
§ Оконечное оборудование подсистемы радиационного и химического контроля.
При размещении ПИОН на территории зданий полноцветные панели должны объединяться в информационные сети и управляться минимальным количеством серверов терминального комплекса. Тип оборудования информационных сетей должен определяться на стадии рабочего проектирования с учетом длин кабельных трасс, определяемых для согласованных мест размещения технических средств отображения информации (ТСО) и шкафа (шкафов) с технологическим оборудованием.
Пункты информирования и оповещения населения в зданиях с массовым пребыванием людей, ПИОН (устройство бегущая строка)
К Пунктам информирования и оповещения в зданиях с массовым пребыванием людей ПИОН (устройство бегущая строка) относятся терминальные комплексы, располагаемые внутри здания в местах наибольшего пребывания людей (залы ожиданий, вестибюли, основные выходы и выходы из помещений и т. д.) и иметь в своем составе следующие технические средства:
§ Сервер терминального комплекса;
§ Текстовые дисплеи типа «бегущая строка».
К мобильным терминальным комплексам должны относиться следующие объекты:
Пункты информирования и оповещения населения на транспортных средствах
К Пунктам информирования и оповещения населения на транспортных средствах (ПИОТ) должны относиться терминальные комплексы, устанавливаемые на транспортных средствах общего пользования, например, в вагонах поездов, метро, автобусах, троллейбусах и. т.д., в состав которых могут входить управляющие компьютеры, экраны.
Мобильные комплексы информирования и оповещения населения
Мобильные комплексы информирования и оповещения населения (МКИОН) должны быть способны выполнять свои задачи в любой точке Российской Федерации, как автономно, так и в составе мобильных группировок. Мобильность должна обеспечиваться путем размещения оборудования МКИОН на шасси автомобиля либо другого транспортного средства, тип которых должен определяться на стадии проектирования.
В дополнение к перечню оборудования ПУОН в состав МКИОН должны входить:
§ система автономного электропитания;
§ система пространственного выравнивания (при необходимости);
§ система развертывания видеоэкрана;
§ система навигации и телематики;
§ система управления МКИОН.
Для организации обмена данными информационных центров с ПИОТ и МКИОН должен быть использован мобильный сегмент ПСПД ОКСИОН. Управление ПИОТ должно осуществляться из Информационного центра. Управление МКИОН должно осуществляться как с рабочего места, расположенного в составе системы управления, так и из информационного центра.
Совокупность мобильных терминальных комплексов и средств обеспечения их функционирования целесообразно выделить в мобильный сегмент ОКСИОН (ОКСИОН-МС), разработку которого производить в рамках отдельной задачи.
Требования к структуре и функционированию системы
Перечень подсистем ОКСИОН и их назначение
Как указано выше, в состав ОКСИОН должны входить следующие распределённые автоматизированные подсистемы:
§ Подсистема массового информирования;
§ Подсистема наблюдения и сбора информации;
§ Подсистема связи и передачи данных, в том числе мобильный сегмент;
§ Подсистема информационной безопасности;
§ Подсистема радиационного и химического контроля;
§ Подсистема звукового сопровождения и информирования;
§ Подсистема часофикации;
§ Геоинформационная подсистема;
§ Подсистема контроля и управления ОКСИОН.
Подсистема массового информирования
Основные задачи ПМИ:
§ Трансляция заранее подготовленных видео/аудио и текстовых материалов на средства отображения терминальных комплексов;
§ Трансляция выступления диктора в реальном времени на средства отображения любого заданного терминального комплекса.
Подсистема предназначена для функционирования в следующих структурных элементах ОКСИОН:
§ информационные центры ОКСИОН;
§ терминальные комплексы ОКСИОН.
ПМИ, функционирующая в ИЦ, предназначена для планирования информационных операций и управления трансляциями на терминальных комплексах ОКСИОН и должна обеспечивать решение следующих задач:
§ подготовка и хранение локализованного контента, используемого для проведения трансляций;
§ пересылка информационных материалов между ИЦ и терминальными комплексами;
§ подготовка и управление трансляциями на терминальных комплексах, в том числе:
- формирование расписаний трансляций;
- прямая трансляция с источников видеосигнала ИЦ;
- внеочередная трансляция;
§ удаленное управление терминальными комплексами, в том числе:
- конфигурирование программно-технического комплекса;
- передача управления терминальным комплексом вышестоящему ИЦ;
§ получение отчетов о фактически выполненной трансляции с терминальных комплексов и их обработку (агрегирование).
ПМИ, функционирующая в терминальных комплексах ОКСИОН, предназначена для обеспечения трансляции контента на технических средствах отображения (ТСО) и должна обеспечивать решение следующих задач:
§ хранение оперативной информации, необходимой для выполнения трансляции;
§ обеспечение трансляции информационных материалов в соответствии с расписанием, внеочередной и прямой трансляции на ТСО терминального комплекса;
§ сбор информации о фактически выполненной трансляции и предоставление ее по требованию ИЦ для формирования отчетов.
В ряде информационных центров, для записи выступлений дикторов должны создаваться специальные помещения. Необходимость создания дикторской для каждого конкретного ИЦ определяется на стадии рабочего проектирования.
Подсистема наблюдения и сбора информации
ПСИ должна решать следующие задачи:
§ Мониторинг обстановки в местах размещения терминальных комплексов.
§ Архивирование видеоинформации.
§ Организация экстренной связи с местом установки терминального комплекса.
§ Информирование операторов информационных центров о срабатывании датчиков охранной и пожарной сигнализации.
§ Информирование операторов информационных центров о превышении пороговых значений радиационного фона, и наличии опасных химических соединений в атмосфере в местах массового пребывания людей.
§ Контроль качества и состава информации, отображаемой средствами ПМИ.
Подсистема предназначена для функционирования в следующих структурных элементах ОКСИОН:
§ информационные центры ОКСИОН;
§ терминальные комплексы ОКСИОН.
ПСИ, функционирующая в ИЦ, должна обеспечивать решение следующих задач:
§ отображение информации видеонаблюдения на следующие устройства:
- монитор рабочего места оператора ПСИ;
- средства коллективного отображения оперативной информации — плазменные экраны, видеостену и т. п.;
§ вывод изображения от телекамеры в реальном времени одновременно на экраны нескольких технических средств отображения (ТСО) информационного центра;
§ управление конфигурацией рабочих мест операторов видеонаблюдения;
§ управление конфигурацией и параметрами видеокамер;
§ управление поворотными видеокамерами, реализация приоритета управления для вышестоящего ИЦ с уведомлением оператора, постоянно закрепленного за данным оборудованием;
§ ведение долговременного архива информации от камер видеонаблюдения для последующего анализа;
§ интерактивная речевая связь оператора ПСИ с абонентом панели экстренной связи, расположенной в терминальном комплексе;
ПСИ, функционирующая в терминальных комплексах ОКСИОН, должна обеспечивать решение следующих задач:
§ ведение оперативного архива видеопотоков от камер видеонаблюдения за период до пяти последних суток для последующего их вывода на средства отображения информационных центров и записи в долговременный архив (по команде оператора ПСИ) ОКСИОН;
§ трансляция видеопотоков от камер видеонаблюдения в адрес назначенного информационного центра ОКСИОН в реальном времени;
§ непрерывный мониторинг состояния датчиков пожарной и охранной сигнализации;
§ передача данных о событиях в соответствии с определенными регламентами в назначенный ИЦ для долговременного хранения данной информации.
Подсистема связи и передачи данных
ПСПД должна обеспечить информационный обмен между ФГБУ «ИЦ ОКСИОН», Межрегиональными, Региональными и Муниципальными (городскими) информационными центрами, а также между Информационными центрами и терминальными комплексами ОКСИОН.
ПСПД должна обеспечить обмен информацией с взаимодействующими организациями, средствами, комплексами и системами.
ПСПД должна обеспечивать необходимый уровень надёжности, защиты информации, пропускной способности, при минимально возможных затратах.
Управление ПСПД должно производиться из Центра управления, территориально совмещённого с ФГБУ «ИЦ ОКСИОН».
Структурные элементы ПСПД:
§ ЛВС информационных центров;
§ виртуальная частная сеть (ВЧС);
§ подсистема мониторинга ПСПД;
§ мобильный сегмент ПСПД.
Требования к каналам связи ПСПД изложены в программе и методике испытаний каналов связи ПСПД ОКСИОН (Приложение 5).
ЛВС информационных центров должны обеспечивать совместную работу следующего оборудования:
§ рабочих станций;
§ серверного оборудования;
§ управляющих компьютеров технических средств отображения информации;
§ активного и пассивного сетевого оборудования.
ВЧС должна объединять информационные подсистемы ОКСИОН, функционирующие в информационных центрах и на терминальных комплексах, в единое информационное пространство.
Основные функции ВЧС:
§ организация обмена данными между ЛВС информационных центров;
§ организация обмена данными между информационными центрами и терминальными комплексами;
Вне зависимости от способа построения ВЧС, каждый информационный центр должен быть подключен к узлу доступа оператора по волоконно-оптическим линиям связи.
ВЧС должна иметь сегментированную структуру, в которой территориальные сегменты объединены между собой магистральным сегментом.
ВЧС должна обеспечивать передачу двух типов трафика:
§ трафик, не критичный к задержке передачи пакетов и ее вариации, — низкоприоритетный.
§ трафик (аудио и видео), критичный к задержке передачи пакетов и ее вариации, — с высоким приоритетом.
Линии последней мили должны обеспечить подключение терминальных комплексов ОКСИОН к ВЧС. Для решения данной задачи необходимо использовать ресурсы местных операторов связи. Технология подключения должна определяться требованиями к необходимой полосе пропускания конкретного терминального комплекса.
Кроме того, в случае невозможности организации проводных линий (ВОЛС или xDSL), а также для их резервирования возможно применение беспроводных каналов. Обоснование необходимости применения того или иного решения для организации беспроводного доступа должно осуществляться на стадии рабочего проектирования последней мили в зависимости от особенностей каждого конкретного места размещения терминального комплекса.
Система мониторинга и управления ПСПД должна обеспечивать возможность функционировать в двух режимах:
§ если оконечное оборудование ВЧС принадлежит оператору связи, система должна обеспечивать мониторинг состояния оконечных устройств ВЧС. При этом изменение параметров оконечного оборудования осуществляется оператором связи по заявкам сетевого администратора ПСПД;
§ если оконечное оборудование ВЧС входит в состав ОКСИОН система мониторинга и управления должна обеспечивать как мониторинг, так и возможность оперативного управления конфигурацией оконечного устройства ВЧС.
МС ПСПД должен создаваться для каждой конкретной территории, на которой находятся терминальные комплексы, устанавливаемые на мобильных объектах (ПИОТ).
Для передачи информации на ПИОТ должно быть проработано использование сетей операторов мобильной связи стандартов CDMA, GSM (GPRS, SMS), Trunk, УКВ, пейджинг и т. п., имеющих покрытие в данном регионе. Выбор конкретного оператора должен производиться на стадии рабочего проектирования.
Для разработки типовых проектных решений организации взаимодействия информационных центров и операторов мобильной связи, а также опытных образцов коммуникационных модулей ПИОТ должна быть запланирована соответствующая НИОКР.
Мобильный сегмент ПСПД также должен быть предназначен для организации связи и передачи данных в интересах МКИОН. В зависимости от ситуации должно быть проработано использование спутниковой и иной мобильной связи для привязки МКИОН к фиксированной ПСПД ОКСИОН.
Подсистема информационной безопасности
Общие требования к Подсистеме информационной безопасности (ПИБ), предъявляемые со стороны ОКСИОН, следующие:
§ обеспечение информационной безопасности ресурсов посредством внедрения комплекса организационных мер и программно-технических средств на объектах ОКСИОН;
§ обеспечение информационной безопасности ресурсов следующих объектов информатизации:
- информационные центры;
- терминальные комплексы;
§ масштабируемость, т. е. при развитии ОКСИОН должна обеспечиваться возможность развития ПИБ с сохранением требуемого уровня обеспечения информационной безопасности;
§ прозрачность в части использования ресурсов и сервисов ОКСИОН для санкционированных обращений к этим ресурсам;
§ отсутствие существенного влияния на работоспособность технических и программных средств ОКСИОН;
ПИБ должна обеспечивать:
§ конфиденциальность, целостность и подлинность информации, передаваемой по каналам связи между следующими объектами ОКСИОН:
- ИЦ — ИЦ;
- ИЦ — АС других ведомств и организаций;
- ИЦ — терминальные комплексы ОКСИОН;
§ межсетевое экранирование ЛВС объектов ОКСИОН от внешних объектов информатизации и сетей передачи данных;
§ идентификацию и аутентификацию персонала ОКСИОН при доступе к информационным ресурсам;
§ регистрацию и аудит событий информационной безопасности в ОКСИОН;
§ обнаружение атак (вторжений) по известным сигнатурам в сетевом трафике и системных событиях компонентов ОКСИОН;
§ возможность централизованного управления отдельными компонентами ПИБ ОКСИОН;
§ защиту от воздействия компьютерных вирусов на информационные ресурсы ОКСИОН;
§ доступность ресурсов и оборудования терминальных комплексов;
§ защиту от несанкционированного доступа к ресурсам и оборудованию терминальных комплексов;
§ защиту каналов централизованного удаленного управления ресурсами и оборудованием терминальных комплексов;
§ целостность содержания информационных объектов в терминальных комплексах;
§ структурную целостность обрабатываемых в терминальных комплексах материалов.
Для реализации функций ПИБ должны быть использованы встроенные средства информационной безопасности ПСПД, ПМИ и ПСИ.
При применении ЭЦП должно быть обеспечено взаимодействие с Удостоверяющим центром.
Подсистема радиационного и химического контроля
Подсистема радиационного и химического контроля (ПРХК) предназначена для решения следующих задач:
§ контроля радиационной обстановки в местах массового пребывания людей;
§ контроля химического состояния атмосферы в местах массового пребывания людей на наличие химически опасных веществ и отравляющих веществ;
§ формирования аварийных сигналов и информации о состоянии радиационной обстановки и химического состава атмосферы в местах массового пребывания людей в случае превышения пороговых значений контролируемых параметров;
§ выдачи аварийных сигналов и информации о состоянии радиационной обстановки и химического состава атмосферы в местах массового пребывания людей в Информационные центры по принадлежности и другие заинтересованные государственные органы.
ПРХК включает в себя дозиметрические и газоаналитические средства терминальных комплексов, каналы связи передачи данных подсоединенные к оборудованию управления, программные комплексы обработки и архивирования информации, позволяющие формировать прогноз события радиационной и химической обстановки для передачи в Информационные центры ОКСИОН по принадлежности.
Для сбора, архивирования, передачи и обработки информации ПРХК используются ПСИ, ГИП, ПЧ.
Подсистема звукового сопровождения и информирования
Задачами ПЗСИ являются:
§ обеспечение звукового сопровождения трансляции видеоконтента на терминальных комплексах типа ПИОН и ПУОН;
§ привлечение внимания населения при демонстрации текстовых и графических сообщений.
Должны быть предусмотрены различные настройки уровня громкости сигнала для повседневного режима работы системы ОКСИОН и для режима угрозы или возникновения ЧС.
ПЗСИ должна быть интегрирована с Подсистемой массового информирования.
Подсистема часофикации
Задачей Подсистемы часофикации (ПЧ) является создание единой синхронизированной сети точного времени.
Оборудование ПЧ должно устанавливаться в серверном помещении информационных центров и состоять из следующих элементов:
§ часовая станция – должна обеспечивать прием сигналов точного времени по радио, проводным или спутниковым каналам;
§ вторичные часы – аналоговые или электронные часы коллективного пользования, должны обладать функцией автоматической коррекции времени по данным часовой станции, перевод на зимнее время должен выполняться автоматически.
§ GPS приемник и антенна для приема сигналов точного времени по спутниковому каналу.
Основные требования к ПЧ:
§ возможность управления вторичными часами (импульсными и самоустанавливающимися);
§ возможность подключения различных источников синхронизации:
§ синхронизация компьютеров и компьютерных сетей по протоколам TCP\IP по протоколам NTP, SNTP;
§ контроль работы оконечных устройств ПЧ с возможностью сигнализации о возникающих ошибках и сбоях;
§ возможность поддержки нескольких часовых поясов;
§ наличие резервного источника питания и автоматическое переключение на него в случае аварийных ситуаций;
§ точность хода в случае автономной работы (без источника синхронизации) должна быть не хуже ±0.5 сек в сутки при температуре 20С±5С;
ПЧ разворачивается во всех информационных центрах.
Геоинформационная подсистема
ГИП предназначена для решения следующих задач:
§ географической и топологической привязки элементов ОКСИОН;
§ отработки пространственных запросов из НЦУКС и других взаимодействующих организаций для оперативного определения наличия терминальных комплексов ОКСИОН на определенной территории;
§ выдачи пространственных запросов в системы видеонаблюдения других ведомств и организаций для определения перечня видеокамер, присутствующих в необходимой зоне;
§ позиционирования транспортных средств общего пользования, оборудованных ПИОТ;
§ позиционирования МКИОН, задействованных в решении оперативных задач информирования и оповещения населения и видеонаблюдения.
Основные требования к ГИП:
§ геоинформационные данные, представленные в виде пользовательских слоёв ОКСИОН, должны содержать:
- информацию о местоположении и геометрической форме объектов ОКСИОН (пространственный адрес);
- количественные и качественные характеристики объектов (атрибутивная информация);
- зоны действия ТСО и зоны видимости видеокамер;
- метаданные;
§ геоинформационные данные не должны содержать информации, которая отнесена существующим Законодательством и нормативными актами Российской Федерации к секретным данным;
§ основной моделью данных для хранения множества геоинформационных данных должна являться единая многопользовательская база геоданных в реляционной СУБД, работающей под управлением пространственного сервера;
§ для координатного определения должна использоваться несекретная система координат, применяемая на территории Российской Федерации;
§ каждый пространственный объект геоинформационных данных должен иметь уникальный идентификатор и сопровождаться связанными с ним атрибутивными данными, включающими его однозначное определение, количественные и качественные характеристики;
§ состав атрибутов объектов должен определяться в соответствии с требованиями их описания. В число характеристик не должны включаться те из них, которые могут быть автоматически рассчитаны по уже существующим (кроме случаев, когда это необходимо требованиями по производительности и времени реакции алгоритмов обработки информации);
§ атрибутивные данные должны быть представлены в виде реляционных таблиц с набором полей, параметры и допустимые значения которых определяются дополнительными требованиями;
§ геоинформационные данные должны иметь организацию, не зависящую от конкретного использования, пригодную для многопользовательского доступа и различных целей применения;
§ все классы объектов геоинформационных данных должны быть топологически и логически корректными;
§ наборы классов объектов и классы объектов должны сопровождаться метаданными, состав и представление которых определяется на стадии проектирования.
Подсистема контроля и управления ОКСИОН
Задачи ПКУ:
§ учет объектов ОКСИОН в специализированном каталоге;
§ мониторинг объектов ПСПД;
§ управление конфигурацией подсистем и объектов ОКСИОН;
§ организация иерархической структуры объектов ОКСИОН.
ПКУ разворачивается только в информационных центрах.
Общие требования к работе ОКСИОН
Требования к эксплуатации, техническому обслуживанию, ремонту и хранению компонентов системы
Система технического обслуживания предназначена для обеспечения требуемого уровня наработки на отказ и бесперебойное безопасное функционирование всего оборудования в соответствии с нормативным регламентом эксплуатации в течение всего гарантийного периода эксплуатации.
При создании системы предусматриваются средства автоматической самодиагностики и индикации неисправностей функциональных элементов основных модулей системы.
Периодичность, продолжительность и объём работ по техническому обслуживанию определяются по результатам контроля аппаратуры по обобщённым параметрам.
Значения показателей системы технического обслуживания могут быть уточнены на этапе создания сегментов ОКСИОН.
Текущий ремонт и плановое обслуживание оборудования должны выполняться в сроки, определённые регламентом эксплуатации системы, и производиться агрегатным методом с использованием одиночного ЗИП.
Характеристики одиночного комплекта ЗИП:
§ Система ЗИП — одноуровневая.
§ Стратегия пополнения ЗИП — восполнение по мере расходования.
Требования к безопасности
Аппаратура и оборудование ОКСИОН должны обеспечивать безопасность обслуживающего персонала в процессе эксплуатации.
Аппаратура должна быть заземлена в соответствии с нормативами Правил Эксплуатации Электроустановок (ПЭУ). Все токопроводящие элементы должны быть защищены корпусом или объёмными кожухами, исключать контакт с личным составом и возможность поражения обслуживающего персонала электрическим током.
Аппаратура должна иметь сертификацию к применению Госстандарта России в части соответствия экологическим и санитарным нормам.
Требования по сохранности информации при отказах
Для предотвращения потерь информации в случае отказа отдельных устройств хранения данных должно быть использовано аппаратное резервирование носителей.
Критическая для работоспособности ОКСИОН информация о конфигурации компонентов ОКСИОН на всех уровнях иерархии должна регулярно, в соответствии с утвержденным регламентом, архивироваться на сменных носителях, для которых должно быть обеспечено отдельное хранение в защищенном от внешних воздействий месте.
Должна быть обеспечена возможность восстановления конфигурации компонентов нижнего уровня иерархии из архива верхнего уровня.
Сохранность информации видеонаблюдения должна быть обеспечена путем регулярного копирования из оперативных архивов ПУОН в архивы долговременного хранения информационных центров различных уровней.
Требования к защите от влияния внешних воздействий
Устойчивость к внешним воздействиям должна достигаться с помощью инженерно - технических решений, закладываемых при проектировании ОКСИОН.
Должны применяться децентрализованные сетевые решения. Не должно существовать ни одного территориально компактного элемента ОКСИОН, отказ или разрушение которого выводил бы из строя всю систему.
Требования к патентной чистоте
Все аппаратные и программные средства, которые предполагается использовать при создании ОКСИОН, должны отвечать требованиям патентной чистоты в соответствии с законодательством Российской Федерации.
Требования по стандартизации и унификации
Программно-технический комплекс ОКСИОН должен соответствовать действующим стандартам в области передачи данных и распределенных систем.
Требования к функциям администрирования
Администрирование должно обеспечиваться штатными средствами. Должны быть предусмотрены средства резервного копирования и восстановления информации.
Должны быть реализованы следующие функции администрирования:
§ Управление конфигурацией программных модулей и комплексов.
§ Контроль работоспособности программных модулей и перезапуск их после сбоев.
§ Ведение журналов сообщений и журналов событий, регистрируемых программными модулями.
Другие требования к администрированию, включая регламенты взаимодействия персонала ОКСИОН, должны быть определены на стадии проектирования.
Требования к организационному обеспечению
Организационное обеспечение должно состоять из обеспечения этапов создания, развертывания и эксплуатации ОКСИОН.
Организационное обеспечение создания ОКСИОН должно включать процедуры планирования, координации работ, испытание подсистем и пилотных вариантов системы в целом, контроля и приемки результатов.
Требования к другим видам организационного обеспечения определяются на стадии разработки системотехнического проекта ОКСИОН.
|
Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 4 5 |
